• 3.1
  • 5.0
  • 6.1
  • Версия документации: 3.2

Примечания к выпуску Django 2.0.11

11 февраля 2019 г.

Django 2.0.11 устраняет проблему безопасности в версии 2.0.10.

CVE-2019-6975: нехватка памяти в django.utils.numberformat.format().

Если django.utils.numberformat.format(), используемый contrib.admin, а также фильтры шаблонов``floatformat``, filesizeformat и intcomma, получили Decimal с большим количеством цифр или большой экспонентой, это может привести к значительному использованию памяти из-за вызова '{:f}'.format().

Чтобы избежать этого, десятичные дроби, содержащие более 200 цифр, теперь форматируются с использованием экспоненциальной записи.

Back to Top